PT-2026-90995 · Totolink · A3002Mu
CVSS v3.1
9.9
Crítica
| Vetor | AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
Totolink A3002MU versão Hh-B20211125.1046
Description
Um estouro de buffer remoto existe no componente boa. O problema ocorre na função
formNewSchedule() localizada no arquivo /boafrm/formNewSchedule. Um invasor pode disparar isso manipulando o argumento submit-url.Recommendations
Para a versão Hh-B20211125.1046, verifique e aplique o firmware mais recente do fornecedor.
Remova a exposição da administração remota.
Restrinja as interfaces de gerenciamento a redes confiáveis.
Exploit
Correção
Buffer Overflow
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
A3002Mu